Como configurar o Fail2ban no Ubuntu 22.04 para proteção contra ataques de força bruta

O Fail2ban é uma ferramenta poderosa que ajuda a proteger servidores Linux contra ataques de força bruta, bloqueando endereços IP que tentam acessar serviços de forma repetitiva e sem sucesso. Neste manual, vamos aprender como configurá-lo no Ubuntu 22.04.

Passo 1: Instalação do Fail2ban

Primeiro, vamos instalar o Fail2ban usando o gerenciador de pacotes APT.

sudo apt update
sudo apt install fail2ban

Passo 2: Configuração básica

Após a instalação, precisamos criar um arquivo de configuração local para personalizar as definições padrão.

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Abra o arquivo jail.local em um editor de texto, como o nano:

sudo nano /etc/fail2ban/jail.local

Configurações principais

• Desabilitar o serviço: Certifique-se de que o serviço esteja habilitado.
• Definir o tempo de banimento: Altere o valor de bantime para 1 hora (3600 segundos):

bantime = 3600

• Definir o número de tentativas: Ajuste maxretry para 5:

maxretry = 5

Passo 3: Configurando jails

Agora, vamos habilitar a proteção para serviços específicos, como SSH. No arquivo jail.local, localize a seção [sshd] e ajuste conforme necessário:

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 5
bantime = 3600

Passo 4: Iniciar e habilitar o Fail2ban

Após configurar, inicie o Fail2ban e habilite-o para iniciar automaticamente no boot:

sudo systemctl start fail2ban
sudo systemctl enable fail2ban

Passo 5: Verificando o status do Fail2ban

Verifique se o Fail2ban está funcionando corretamente:

sudo systemctl status fail2ban

Você pode também visualizar quais IPs foram banidos:

sudo fail2ban-client status sshd

Conclusão

O Fail2ban é uma excelente medida de segurança para proteger seu servidor contra ataques de força bruta. Lembre-se de monitorar os logs e ajustar as configurações conforme necessário para garantir a eficácia da proteção.

Dica: Considere integrar o Fail2ban com um sistema de notificação, como o e-mail, para receber alertas sobre atividades suspeitas.